Статус: Новичок
Группы: Участники
Зарегистрирован: 24.12.2021(UTC) Сообщений: 4 
|
Здравствуйте. Не выходит обновить личный сертификат (у предыдущего истек срок действия). Личный сертификат имеется в виде файла, на компьютере. Нужно установить на рутокен лайт. Через графический интерфейс CSP, сертификат ставится в "другие пользователи", в личных его нет, соответственно документ не подписать. Попытка установить, личный сертификат в имеющийся контейнер, через консоль (см. ниже) выдает ошибку - "Не удалось установить сертификат Открытые ключи в сертификате и контейнере не совпадают Требуемый сертификат не существует" Подскажите что я делаю не так? Если не затруднит, то по подробнее, я в этом посредственно разбираюсь. Заранее благодарен. Код:
~$ /opt/cprocsp/bin/amd64/certmgr -inst -store umy -file Kuz2022.cer -cont '\\.\Aktiv Rutoken lite 00 00\kuzmin_78_09.12.20_10.28.02'
Certmgr 1.1 (c) "КРИПТО-ПРО", 2007-2021.
Программа для работы с сертификатами, CRL и хранилищами.
Идёт установка:
=============================================================================
1-------
Издатель : ОГРН=1027700071530, ИНН=007704211201, C=RU, S=77 Москва, L=Москва, STREET="Барыковский пер., д. 4, стр. 2", OU=Удостоверяющий центр, O="ООО ""ТАКСКОМ""", CN="ООО ""ТАКСКОМ"""
Субъект : SN=К***, G=А*** Г***, CN=К*** А*** Г***, L=Москва, S=77 г. Москва, C=RU, E=7926***@yandex.ru, ИНН=78***, СНИЛС=123***
Серийный номер : 0x***
SHA1 отпечаток : ***
Идентификатор ключа : ***
Алгоритм подписи : ГОСТ Р 34.11-2012/34.10-2012 256 бит
Алгоритм откр. кл. : ГОСТ Р 34.10-2012 256 бит (512 бит)
Выдан : 17/12/2021 13:01:41 UTC
Истекает : 17/12/2022 13:11:41 UTC
Ссылка на ключ : Нет
Тип идентификации : При личном присутствии
OCSP URL : http://ocsp2012.taxcom.ru/ocsp/ocsp.srf
URL сертификата УЦ : http://crl.taxcom.ru/9ada38706cd34de26e4184903a3391cfd8201933.crt
URL списка отзыва : http://crl.taxcom.ru/9ada38706cd34de26e4184903a3391cfd8201933.crl
Назначение/EKU : 1.3.6.1.5.5.7.3.2 Проверка подлинности клиента
1.3.6.1.5.5.7.3.4 Защищенная электронная почта
=============================================================================
Не удалось установить сертификат
Открытые ключи в сертификате и контейнере не совпадают
Требуемый сертификат не существует.
[ErrorCode: 0x8010002c]
Код:
$ /opt/cprocsp/bin/amd64/csptestf -absorb -certs -autoprov
Match: SCARD\rutoken_lt_3d5442f2\0A00\79E0
OK.
Total: SYS: 0,000 sec USR: 0,010 sec UTC: 0,520 sec
[ErrorCode: 0x00000000]
~$ /opt/cprocsp/bin/amd64/csptest -keyset -enum -verifycontext -fqcn
CSP (Type:80) v5.0.10009 KC2 Release Ver:5.0.12222 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 26902867
\\.\Aktiv Rutoken lite 00 00\kuzmin_78_09.12.20_10.28.02
OK.
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 0,220 sec
[ErrorCode: 0x00000000]
~$ /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifycontext -fqcn
CSP (Type:80) v5.0.10009 KC2 Release Ver:5.0.12222 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 41546067
\\.\Aktiv Rutoken lite 00 00\kuzmin_78_09.12.20_10.28.02
OK.
|